出典：平成31年度 春期 情報セキュリティマネジメント試験（SG） 午前 問18
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| ペネトレーションテスト | 異常系テストの1つで、システムに対して悪い人がやりそうな攻撃を実際にやってみて、不正に侵入できないようになっているか確認するテスト |
| ソースコード | 人間語で書いたプログラムの元ネタ |
| プロセス | 今回は「過程」とか「工程」とか「手順」とか「やり方」とか、そんな感じの意味 |
| 情報セキュリティ | 情報の安全を守ること |
| セキュリティ | （IT関係で出てきた場合は）「情報セキュリティ」の省略表現 |
| ツール | パソコンさんを使う上で、便利にしてくれるちょっとしたプログラムやソフトウェア |
| サーバ | サービスや機能を提供する側のコンピュータ |
| Webサーバ | ホームページ関連の仕事をしているサーバ |
| ハッシュ関数 | 入力されたデータに対応する適当な値（適当に見える値）を返してくれる関数 |
| ハッシュ値 | ハッシュ関数から返される値。元のデータをあれやこれやして作られた一見すると適当に見える値 |
| 脆弱性 | 放っておくとヤバいところ。セキュリティ上の欠陥 |
問題
| 問題文 |
|---|
| ペネトレーションテストに該当するものはどれか。 |
| ピヨ意訳：「あっ！これはペネトレーションテストの説明だな！」な選択肢は、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | 検査対象の実行プログラムの設計書，ソースコードに着目し，開発プロセスの各工程にセキュリティ上の問題がないかどうかをツールや目視で確認する。 |
| ピヨ意訳：開発プロセスの各工程にセキュリティ上の問題がないかを確認する | |
| イ | 公開Webサーバの各コンテンツファイルのハッシュ値を管理し，定期的に各ファイルから生成したハッシュ値と一致するかどうかを確認する。 |
| ピヨ意訳：ファイルが勝手に変更されていないかを定期的に確認する | |
| ウ | 公開Webサーバや組織のネットワークの脆弱性を探索し，サーバに実際に侵入できるかどうかを確認する。 |
| ピヨ意訳：サーバに侵入できるかを確認する | |
| エ | 内部ネットワークのサーバやネットワーク機器のIPFIX情報から，各PCの通信に異常な振る舞いがないかどうかを確認する。 |
| ピヨ意訳：怪しい通信がないかを確認する | |
正解
| 正解 | |
|---|---|
| ウ | 公開Webサーバや組織のネットワークの脆弱性を探索し，サーバに実際に侵入できるかどうかを確認する。 |
| ピヨ意訳：サーバに侵入できるかを確認する | |
ピヨピヨ解説
ペネトレーションテストは、悪い人になった気分で実際に不正侵入してみるテストです。
ということで「実際に侵入できるかどうかを確認する」とか書いてある「ウ：公開Webサーバや組織のネットワークの脆弱性を探索し，サーバに実際に侵入できるかどうかを確認する。」が正解です。
